当前位置：文档库 › 组播路由协议配置(华为)

组播路由协议配置(华为)

常用组播路由协议配置方法

1IGMP协议配置

1.1 IGMP基本设置

1.1.1配置路由器加入到一个组播组：

# 将VLAN 接口VLAN-interface10 包含的以太网端口Ethernet 0/1 加入组播组

#225.0.0.1。

[Quidway-Vlan-interface10] igmp host-join 225.0.0.1 port Ethernet 0/1

1.1.2控制某个接口下主机能够加入的组播组

igmp group-policy acl-number [ 1 | 2 | port { interface_type interface_ num

|interface_name } [ to { interface_type interface_num|interface_name } ] ] 【例如】

# 配置访问控制列表acl 2000

[Quidway] acl number 2000

[Quidway-acl-basic-2000] rule permit source 225.0.0.0

# 指定VLAN-interface10上满足acl2000中规定的范组，指定组的IGMP版本为2。

[Quidway-Vlan-interface10] igmp group-policy 2000 2

1.1.3IGMP版本切换

igmp version { 1 | 2 }

# 在VLAN 接口VLAN-interface10 上运行IGMP 版本1。

[Quidway-Vlan-interface10] igmp version 1

1.1.4IGMP查询间隔时间：默认60s

igmp timer query seconds

# 将VLAN-interface2 接口上的主机成员查询报文发送间隔设置为150 秒。

[Quidway-Vlan-interface2] igmp timer query 150

1.1.5IGMP查询超时时间：默认为2倍的查询间隔时间

igmp timer other-querier-present

# 配置Querier 的存活时间为300 秒

[Quidway-Vlan-interface10] igmp timer other-querier-present 300

1.1.6IGMP查询最大响应时间：默认为10s

igmp max-response-time seconds

# 配置主机成员查询报文中包含的最大响应时间为8 秒。

[Quidway-Vlan-interface10] igmp max-response-time 8

1.2 IGMP Proxy

1.2.1组网需求

如图2-3，在RouterA和RouterB的接口上启动IGMP和PIM-DM。

在末梢网络路由器RouterB上，配置接口Ethernet2/0/0的IGMP代理接口为Ethernet1/0/0。（有关PIM-DM协议配置请参见下一章。）

1.2.2组网图

图2-3 IGMP典型组网举例示意图

1.2.3配置步骤

(1) 配置路由器RouterB：

# 启动组播。

[RouterB] multicast routing-enable

# 在接口Ethernet2/0/0、Ethernet1/0/0上启动IGMP。

[RouterB] interface ethernet 2/0/0

[RouterB-Ethernet2/0/0] igmp enable

[RouterB-Ethernet2/0/0] interface ethernet 1/0/0

[RouterB-Ethernet1/0/0] igmp enable

[RouterB-Ethernet1/0/0] quit

# 配置接口Ethernet1/0/0为Ethernet2/0/0的IGMP Proxy代理接口。

[RouterB] interface ethernet 2/0/0

[RouterB-Ethernet2/0/0] igmp proxy ethernet1/0/0

(2) 配置路由器RouterA：

# 启动组播。

[RouterA] multicast routing-enable

# 在接口Ethernet2/0/0上启动IGMP、PIM-DM。

[RouterA] interface ethernet 2/0/0

[RouterA-Ethernet2/0/0] igmp enable

[RouterA-Ethernet2/0/0] pim dm

1.3 IGMP Snooping

1.3.1开启IGMP轮询

igmp-snooping { enable | disable }

# 在VLAN100 上使能IGMP Snooping。

[Quidway] igmp-snooping enable

1.3.2IGMP Snooping调整

在单个vlan中启用Snooping：

[Quidway] vlan 100

[Quidway-vlan100] igmp-snooping enable

1.3.3设置组播组成员端口的老化时间

igmp-snooping host-aging-time seconds

# 把老化时间设置为300 秒。

[Quidway] igmp-snooping host-aging-time 300

1.3.4IGMP Snooping 路由器端口老化时间

i gmp-snooping router-aging-time seconds

# 设置IGMP Snooping 路由器端口老化时间为300 秒。

[Quidway] igmp-snooping router-aging-time 300

1.3.5响应查询最大时间

igmp-snooping max-response-time seconds

# 设置IGMP Snooping 报文的响应时间为12 秒。

[Quidway] igmp-snooping max-response-time 12

1.4 监控调试IGMP

1.4.1display igmp group

# 显示直连子网中组成员的状况。

display igmp group

LoopBack0 (20.20.20.20): Total 3 IGMP Groups reported:

Group Address Last Reporter Uptime Expires

225.1.1.1 20.20.20.20 00:02:04 00:01:15

225.1.1.3 20.20.20.20 00:02:04 00:01:15

225.1.1.2 20.20.20.20 00:02:04 00:01:17 【说明】

Group address 组播组地址

Last Reporter 报告成为组播组成员的最后一个主机

Uptime 发现组播组以来的时间（时、分、秒）

Expires 记录将从IGMP 组表中删除的预定时间（时、分、秒）

1.4.2display igmp interface

# 查看所有接口的IGMP 配置和运行信息。

display igmp interface

Vlan-interface1 (10.153.17.99):

IGMP is enabled

Current IGMP version is 2

Value of query interval for IGMP(in seconds): 60

Value of other querier time out for IGMP(in seconds): 120

Value of maximum query response time for IGMP(in seconds): 10 Value of robust count for IGMP: 2

Value of startup query interval for IGMP(in seconds): 15

Value of last member query interval for IGMP(in seconds): 1

Value of query timeout for IGMP version 1(in seconds): 400

Policy to accept IGMP reports: none

Querier for IGMP: 10.153.17.99 (this router)

IGMP group limit is 1024

No IGMP group reported

【说明】

IGMP version IGMP 版本号

query interval 通用查询间隔

querier timeout 查询器超时时间

max query response time 最大查询响应时间

robust count IGMP 健壮系数，即IGMP查询器在收到主机发送的IGMP

Leave 报文时，发送IGMP 指定组查询报文的次数startup query interval 启动查询间隔

last member query interval IGMP查询器在收到主机发送的IGMP Leave 报文

时，发送IGMP 指定组查询报文的时间间隔query timeout IGMP版本1 中查询超时时间

Policy to accept IGMP reports

IGMP 组播组的过滤策略，以控制对IP组播组的问Querier for IGMP IGMP 查询器

IGMP group limit 接口上加入的IGMP 组的数量限制，超过限制后路

由器不再处理IGMP 加入报文

1.4.3debuging igmp

debugging igmp { all | event | host | packet | timer }

# 打开IGMP 的所有调试信息开关

debugging igmp all

2PIM协议配置

2.1 PIM-DM基本配置

2.1.1激活多播路由

[Quidway] multicast routing-enable

2.1.2PIM-DM配置

在接口模式下输入

[Quidway-Serial1/0/0] pim dm

【例如】

# 启动组播。

system-view

[Quidway] multicast routing-enable

# 分别在接口Ethernet2/0/0、Serial1/0/0和Serial1/1/0上启动PIM-DM。

[Quidway] interface serial 1/0/0

[Quidway-Serial1/0/0] pim dm

[Quidway-Serial1/0/0] ip address 10.16.1.1 24

[Quidway-Serial1/0/0] quit

2.2 PIM-SM基本配置

2.2.1激活多播路由

[Quidway] multicast routing-enable

需在所有路由器上配置，否则可能会形成组播路由黑洞。

2.2.2PIM-SM配置

在接口模式下输入

[Quidway-Serial1/0/0] pim sm

【例如】

[RouterA] multicast routing-enable

[RouterA] interface ethernet 0/0/0

[RouterA-Ethernet0/0/0] pim sm

[RouterA-Ethernet0/0/0] quit

2.2.3PIM-SM静态RP

RP是组播路由中的核心路由器，如果由于某种原因使由BSR机制选举产生的动态RP失效，则可以配置静态RP，作为动态RP的备份，提高网络的健壮性，增强组播网络的运营管理能力。请在PIM视图下进行下列配置。

static-rp rp-address [ acl-number ]

如果使用静态RP，PIM域内所有路由器必须采用相同的配置。如果配置的静态RP 地址是本机某个状态为UP的接口地址，本机就作为静态RP。作为静态RP的接口不必使能PIM协议。

使用基本访问控制列表可以控制静态RP所服务的组播组范围。

在BSR机制选举产生的RP有效时，静态RP不起作用。

【例如】

# 配置10.110.0.6 为静态RP。

[Quidway] multicast routing-enable

[Quidway] pim

[Quidway-pim] static-rp 10.110.0.6 2000

[Quidway] acl number 2000

[Quidway-acl-basic-2000] rule permit source 10.10.1.2 0

[Quidway-acl-basic-2000] rule deny source 10.10.1.1 0

2.2.4PIM-SM自动RP

配置候选RP

在PIM-SM协议中，路由组播数据创建的共享树是以RP为树根的，从组播组到RP存在一个映射，一个组播组映射到一个RP上，不同的组可以映射到同一RP上。

请在PIM视图下进行下列配置。

c-rp interface-type interface-number [ group-policy acl-number ]

[ priority priority-value ]

配置RP时，若没有指定所服务的组播组范围，该RP为所有组播组服务，否则，所服务组的范围限定为指定范围的组播组。建议在骨干网路由器上配置候选RP。

【例如】

[RouterB] acl number 2005

[RouterB-acl-basic-2005] rule permit source 224.0.1.1 0 0.255.255.255 [RouterB-acl-basic-2005] quit

[RouterB] pim

[RouterB-pim] c-rp serial 1/0/0 group-policy 2005

[RouterB-pim] quit

●配置RP对注册报文进行过滤

在PIM-SM网络中，通过注册报文过滤机制，可以在RP上控制哪些源向哪些组发送报文，即RP可以对DR发送来的注册报文进行过滤，只接受特定的报文。请在PIM视图下进行下列配置。

【例如】

# 设置RP 对DR 发送来的注册报文进行过滤，只接收组播源为10.10.0.0/16 网段、组播组为225.1.0.0/16 的报文。

[Quidway] acl number 3010

[Quidway-acl-adv-3010] rule permit ip source 10.10.0.0 0.0.255.255 destination

225.1.0.0 0.0.255.255

[Quidway-acl-adv-3010] quit

[Quidway] pim

[Quidway-pim] register-policy 3010

●限定合法C-RP的范围

为了防止C-RP欺骗，可以限定合法C-RP的范围，并且限定每个C-RP所服务的组范围。请在相应的视图下进行下列配置。

crp-policy acl-number

【例如】

# 在C-BSR 路由器上配置C-RP 策略，只允许1.1.1.1/32 充当C-RP，并且只允许为组范围225.1.0.0/16 服务。

[Quidway-pim] crp-policy 3000

[Quidway-pim] quit

[Quidway] acl number 3000

[Quidway-acl-adv-3000] rule 0 permit source 1.1.1.1 0 destination

225.1.0.0

0.0.255.255

2.2.5PIMv2 BSR模式

●配置候选BSR

在一个PIM域中，需要配置一个或多个候选BSR，候选BSR之间通过自动选举，产生自举路由器BSR（Bootstrap Router），BSR负责收集并发布RP信息。下面简单描述一下候选BSR之间的自动选举：

在将路由器配置为候选BSR时，必须同时指定一个启动了PIM-SM的接口。

最初，每个候选BSR都认为自己是本PIM-SM的BSR，并使用这个接口的IP地址作为BSR地址，发送自举报文（Bootstrap message）。

当候选BSR收到其它路由器发来的自举报文时，它将新收到的自举报文的BSR 地址与自己的BSR地址进行比较，比较标准包括优先级和IP地址，优先级相同的情况下，较大的IP地址被认为是更好的。如果前者更好，则将这个新的BSR地址替换自己的BSR地址，并且不再认为自己是BSR；否则，保留自己的BSR地址，继续将自己视为BSR。

请在PIM视图下进行下列配置。

c-bsr interface-type interface-number hash-mask-len [ priority ] 候选BSR应配置在骨干网的路由器上。缺省时没有配置BSR，优先级缺省值为0。

对通过GRE-TUNNEL学习组播BSR消息，要配置组播静态路由，保证到BSR 的下一跳是GRE口。还需要用户注意的是，组播静态路由配置要合理规划，避免路由回环。

【例如】

[RouterB] pim

[RouterB-pim] c-bsr serial 1/0/0 30 2

[RouterB-pim] quit

限定合法BSR的范围

为了防止网络中合法的BSR被恶意取代，避免BSR欺骗，可以限定合法BSR的范围，除此范围以外的其他的BSR消息，不会被路由器接收，保护网络中BSR的安全性。

请在相应的视图下进行下列配置。

bsr-policy acl-number

【例如】

#路由器上配BSR过滤策略，只允许101.1.1.1/32充当BSR，其他都是非法的。

[Quidway-pim] bsr-policy 2000

[Quidway-pim] quit

[Quidway] acl number 2000

[Quidway-acl-basic-2000] rule 0 permit source 101.1.1.1 0

2.3 监控调试PIM

2.3.1display pim neighbor

# 显示以太网交换机接口发现的PIM 邻居信息。

display pim neighbor

Neighbor’s Address I nterface Name Uptime Expires

8.8.8.6 ethernet 10 1637 89

【说明】

Neighbor Address 邻居的地址

Interface 发现邻居的接口

Uptime 发现组播组以来的时间

Expires 记录将从组表中删除的预定时间

2.3.2display pim interface

# 显示接口的PIM 配置信息。

display pim interface

PIM information of VLAN-interface 2:

IP address of the interface is 10.10.1.20

PIM is enabled

PIM version is 2

PIM mode is Sparse

PIM query interval is 30 seconds

PIM neighbor limit is 128

PIM neighbor policy is none

Total 1 PIM neighbor on interface

PIM DR(designated router) is 10.10.1.20

【说明】

PIM version PIM 的版本

PIM mode 接口上启动的PIM 模式（密集还是稀疏）

PIM query interval 发送Hello 报文的间隔

PIM neighbor limit 该接口上PIM邻居的数量限制，超过限制后路由器不加入新邻居PIM neighbor policy PIM 邻居过滤策略

PIM DR 指定路由器

2.3.3display pim rp-info

# 显示组播组对应的RP 信息。

[Quidway] display pim rp-info

PIM-SM RP-SET information:

BSR is: 4.4.4.6

Group/MaskLen: 224.0.0.0/4

RP 4.4.4.6

Version: 2

Priority: 0

Uptime: 00:39:50

Expires: 00:01:40

【说明】

PIM-SM RP-SET information: RP 信息结合

BSR is: 4.4.4.6 BSR 是网络中4.4.4.6 的接口

Group/MaskLen: 224.0.0.0/4 组是224.0.0.0/掩吗长度4

RP 4.4.4.6 RP 是网络中IP 地

址是4.4.4.6 的虚接口

Version: 2 版本是2

Priority: 0 优先级是0，

Uptime: 00:39:50 生效了39 分50 秒Expires: 00:01:40 在1 分40 秒后超时

2.3.4display pim routing-table

# 显示PIM 组播路由表信息。

display pim routing-table

PIM-SM Routing Table

Total 0 (*,*,RP)entry, 0 (*,G)entry, 2 (S,G)entries (192.168.1.2, 224.2.178.130),

Protocol 0x20: PIMSM, Flag 0x4: SPT

UpTime: 23:59, Timeout after 196 seconds

Upstream interface: VLAN-interface2, RPF neighbor: NULL Downstream interface list: NULL

(192.168.1.2, 224.2.181.90),

Protocol 0x20: PIMSM, Flag 0x4: SPT

UpTime: 23:59, Timeout after 196 seconds

Upstream interface: VLAN-interface2, RPF neighbor: NULL Downstream interface list: NULL

Total 2 entries listed

【说明】

RP 汇聚点

(S,G) （源地址，组播组）

PIM-SM PIM 稀疏模式

SPT 最短路径树

RPF 逆向路径转发

2.3.5display pim bsr-info

# 显示BSR 的信息。

display pim bsr-info

Current BSR Address: 20.20.20.30

Priority: 0

Mask Length: 30

Expires: 00:01:55

Local host is BSR

【说明】

BSR 自举路由器

Priority 优先级

Mask Length: 30 掩码长度

Expires: 00:01:55 定时器时间

2.3.6debugging pim common

debugging pim common { all | event | packet | timer }

# 打开PIM 的所有通用调试信息开关。

debugging pim common all

2.3.7debugging pim dm

debugging pim dm { alert | all | mrt | timer | warning | { recv | send } { all | assert| graft | graft-ack | join | prune } }

# 打开所有的PIM-DM 的调试信息开关。

debugging pim dm all

2.3.8debugging pim sm

debugging pim sm { all | verbose | mrt | warning | mbr {alert | fresh } | timer{ assert | bsr | crpadv | jp | jpdelay | mrt | probe | spt } | { recv | send } { assert |bootstrap | crpadv | reg | regstop | jp } }

# 打开所有的PIM-SM 的调试信息开关。

debugging pim sm all

华为交换机各种配置方法

端口限速基本配置1 端口绑定基本配置 ACL基本配置密码恢复三层交换配置端口镜像配置 DHCP配置配置文件管理远程管理配置 STP配置私有VLAN配置端口trunk、hybrid应用配置交换机配置（一）端口限速基本配置华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE 端口限速配置 1功能需求及组网说明端口限速配置『配置环境参数』 1. PC1和PC2的IP地址分别为『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps 2数据配置步骤『S2000EI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。『S2000-SI和S3000-SI系列交换机端口限速配置流程』

华为AR系列路由器静态路由协议配置方法

华为AR系列路由器静态路由协议配置方法作者：诚恺科技来源：?浏览次数：4236?日期：2014年9月29日12:13静态路由协议就是静态路由，要把网络中每一条路由手动配置，下面诚恺科技小编就以华为路由器为例，同大家一起来看看IPv4静态路由、NQA for IPv4静态路由、IPv6静态路由的详细配置方法，供大家参考。一、配置IPv4静态路由基本功能示例组网需求路由器各接口及主机的IP地址和掩码如图1所示。要求采用静态路由，使图中任意两台主机之间都能互通。图1 配置静态路由组网图

操作步骤的配置 # interface GigabitEthernet1/0/0 ip address ? interface GigabitEthernet2/0/0 ip address route-static ?????????????????????????????? ip route-static ? 置主机配置VLAN10内主机的缺省网关为，VLAN20内主机的缺省网关为，VLAN30内主机的缺省网关为。

5.配置交换机配置各交换机，使得各主机能与其网关路由器互通。 6.检查配置结果使用display ip routing-table命令查看路由器的IP路由表。使用Ping命令验证连通性。配置注意事项 ——正确配置各路由器各接口的IPv4地址，使网络互通。 ——保证两个路由器互连接口地址配置在同一网段，并且可以正常互通。 ——在各主机上配置IPv4缺省网关。二、配置NQA for IPv4静态路由示例组网需求通过配置NQA for IPv4静态路由可以快速检测到网络的故障，控制静态路由的发布。如图2所示，RouterA通过接口GE2/0/0连接RouterB到RouterD作为主链路，RouterA通过接口GE1/0/0连接RouterC 到RouterD作为备份链路。在RouterA上配置NQA ICMP测试例，以检测主链路的网络状况。当主链路出现故障时，从RouterA发送到RouterD的报文就会切换到备份链路进行转发。图2 配置NQA for IPv4静态路由组网图

华为交换机常用命令

华为交换机常用命令： 1、display current-configuration 显示当前配置 2、display interface GigabitEthernet 1/1/4 显示接口信息 3、display packet-filter interface GigabitEthernet 1/1/4 显示接口acl应用信息 4、display acl all 显示所有acl设置3900系列交换机 5、display acl config all 显示所有acl设置6500系列交换机 6、display arp 10.78.4.1 显示该ip地址的mac地址，所接交换机的端口位置 7、display cpu显示cpu信息 8、system-view 进入系统图（配置交换机），等于config t 命令 9、acl number 5000 在system-view命令后使用，进入acl配置状态 10、rule 0 deny 0806 ffff 24 0a4e0401 f 40 在上面的命令后使用，，acl 配置例子 11、rule 1 permit 0806 ffff 24 000fe218ded7 f 34 //在上面的命令后使用，acl配置例子 12、interface GigabitEthernet 1/0/9 //在system-view命令后使用，进入接口配置状态 13、[86ZX-S6503-GigabitEthernet1/0/9]qos //在上面的命令后使用，进入接口qos配置 14、[86ZX-S6503-qosb-GigabitEthernet1/0/9]packet-filter inbound user-group 5000 //在上面的命令后使用，在接口上应用进站的acl 15、[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filter outbound user-group 5001 //在接口上应用出站的acl 16、undo acl number 5000 //取消acl number 5000 的设置 17、ip route-static 0.0.0.0 0.0.0.0 10.78.1.1 preference 60 //设置路由 18、reset counters interface Ethernet 1/0/14 //重置接口信息 19、save //保存设置 20、quit //退出（此信息仅为分享之用，我们不排除对您并不适用的可能。另，如此信息侵犯您的权益，请告知我们，我们会及时删除）华为路由器交换机配置命令：交换机命令 [Quidway]discur；显示当前配置 [Quidway]displaycurrent-configuration；显示当前配置 [Quidway]displayinterfaces；显示接口信息 [Quidway]displayvlanall；显示路由信息 [Quidway]displayversion；显示版本信息 [Quidway]superpassword；修改特权用户密码 [Quidway]sysname；交换机命名

华为交换机各种配置实例[网管必学]

华为交换机各种配置实例[网管必学交换机配置（一）端口限速基本配置华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 )参数可选! 端口限速配置 1功能需求及组网说明端口限速配置『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps

2数据配置步骤『S2000EI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。

华为交换机及路由器各种配置实例大全(20200909191858)

交换机配置（三）ACL基本配置交换机配置（一）端口限速基本配置华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 ) 参数可选! 端口限速配置 1功能需求及组网说明端口限速配置『配置环境参数』 1. PC1和PC2的IP地址分别为、『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps 2数据配置步骤『S2000EI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30

3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。『S2000-SI和S3000-SI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 【补充说明】对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示，，，，20M，40M，60M，80M。此系列交换机的具体型号包括：S2026C/Z-SI、S3026C/G/S-SI和E026-SI。『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合 acl，使用以太网物理端口下面的traffic-limit命令，对端口的入方向报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图

交换机常用配置

一.用户配置: system-view [H3C]super password H3C 设置用户分级密码 [H3C]undo super password 删除用户分级密码 [H3C]localuser bigheap 123456 1 Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin [H3C]undo localuser bigheap 删除Web网管用户 [H3C]user-interface aux 0 只支持0 [H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1 [H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟 [H3C-vty]undo idle-timeout 恢复默认值 [H3C-vty]set authentication password 123456 设置telnet密码,必须设置 [H3C-vty]undo set authentication password 取消密码 [H3C]display users 显示用户 [H3C]display user-interface 显示用户界面状态

二.系统IP配置: [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]undo ip address 删除IP地址 [H3C-Vlan-interface20]undo ip gateway [H3C-Vlan-interface20]shutdown 关闭接口 [H3C-Vlan-interface20]undo shutdown 开启 [H3C]display ip 显示管理VLAN接口IP的相关信息 [H3C]display interface vlan-interface 20 查看管理VLAN的接口信息 debugging ip 开启IP调试功能 undo debugging ip 三.DHCP客户端配置: [H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址

华为交换机基本配置命令29908

华为交换机基本配置命令一、单交换机VLAN划分命令命令解释 system 进入系统视图 system-view 进入系统视图 quit 退到系统视图 undo vlan 20 删除vlan 20 sysname 交换机命名 disp vlan 显示vlan vlan 20 创建vlan(也可进入vlan 20) port e1/0/1toe1/0/5 把端口1-5放入VLAN 20 中 5700系列单个端口放入VLAN [Huawei]intg0/0/1 [Huawei]port link-typeaccess（注：接口类型access，hybrid、trunk） [Huawei]port default vlan 10 批量端口放入VLAN [Huawei]port-group 1 [Huawei-port-group-1]group-member ethernet G0/0/1 to ethernet G0/0/20 [Huawei-port-group-1]port hybrid untagged vlan 3 删除group（组）vlan 200内的15端口 [Huawei]intg0/0/15 [Huawei-GigabitEthernet0/0/15]undo port hybrid untagged vlan 200 通过group端口限速设置 [Huawei]Port-group 2 [Huawei]group-member g0/0/2 to g0/0/23 [Huawei]qos lr outbound cir 2000 cbs 20000 disp vlan 20 显示vlan里的端口20 int e1/0/24 进入端口24 undo port e1/0/10 表示删除当前VLAN端口10 disp curr 显示当前配置 return 返回 Save 保存 info-center source DS channel 0 log state off trap state off通过关闭日志信息命令改变DS模块来实现（关闭配置后的确认信息显示） info-center source DS channel 0 log state on trap state on 通过打开日志信息命令改变DS模块来实现（打开配置后的确认信息显示）

华为交换机常用命令配置介绍

华为交换机配置命令华为QuidWay交换机配置命令手册： 1、开始建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?" 2、命令视图 (1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1 (4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1 (5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下键入interface vlan-interface 1 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令设置系统时间和时区clock time Beijing add 8 clock datetime 12:00:00 2005/01/23 设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1] 配置用户登录[Quidway]user-interface vty 0 4 [Quidway-ui-vty0]authentication-mode scheme 创建本地用户[Quidway]local-user huawei [Quidway-luser-huawei]password simple huawei [Quidway-luser-huawei] service-type telnet level 3 4、VLAN配置方法『配置环境参数』 SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3 『组网需求』把交换机端口E0/1加入到VLAN2 ，E0/2加入到VLAN3 数据配置步骤『VLAN配置流程』 (1)缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan； (2)如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉； (3)除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图；如果VLAN XX已经存在，则进入VLAN视图。

华为交换机及路由器各种配置实例大全

华为交换机各种配置实例交换机配置（三）ACL基本配置交换机配置（一）端口限速基本配置华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 ) 参数可选! 端口限速配置 1功能需求及组网说明端口限速配置『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps 2数据配置步骤『S2000EI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps

[SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。『S2000-SI和S3000-SI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 【补充说明】对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M，40M，60M，80M。此系列交换机的具体型号包括：S2026C/Z-SI、S3026C/G/S-SI和E026-SI。『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合acl，使用以太网物理端口下面的traffic-limit命令，对端口的入方向报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate 3 3. 配置acl，定义符合速率限制的数据流

华为路由协议试题

13. 以下内容那些是路由信息中所不包含的(多) （BC） (A) 目标网络(B) 源地址 (C) 路由权值(D) 下一跳 3: 以下关于Rip路由聚合的说法正确的是(多) （BD） (A) Rip V1默认支持路由聚合，需要时可以关闭路由聚合功能 (B) 华为Quidway 系列路由器Rip V2的实现可以关闭路由聚合功能 (C) Rip V1不支持子网路由聚合到一个非自然子网路由 (D) Rip V2支持子网路由聚合到一个非自然子网路由 92、关于IP报文头的TTL字段，以下说法正确的有（?????） A、?TTL的最大可能值是65535 B、?在正常情况下，路由器不应该从接口收到TTL=0的IP报文 C、?TTL主要是为了防止IP报文在网络中的循环转发，浪费网络的带宽 D、?IP报文每经过一个网络设备，包括Hub、Lan?Switch和路由器，?TTL值都会被减去一定的数值 ANSWER：B、C 注意： TTL最大值为255 96、路由算法使用了许多不同的权决定最佳路由，通常采用的权不包括（?????） A、?带宽 B、?可靠性 C、?物理距离 D、?通信费用 275、通常情况下IGRP如何获得路由信息：（?????） A、?多播 B、?单播和多播 C、?广播 D、?多播和广播 ANSWER：C 274、关于RIP?V1和RIP?V2，下列说法哪些正确？（?????） A、?RIP?V1报文支持子网掩码 B、?RIP?V2报文支持子网掩码 C、?RIP?V2缺省使用路由聚合功能 D、?RIP?V1只支持报文的简单口令认证，而RIP?V2支持MD5认证 ANSWER：B、C、D 229、RIP协议在收到某一邻居网关发布而来的路由信息后，下述对度量值的正确处理有哪些？（?????） A、?对本路由表中没有的路由项，只在度量值少于不可达时增加该路由项 B、?对本路由表中已有的路由项，当发送报文的网关相同时，只在度量值减少时更新该路由项的度量值

华为路由器IS-IS基本配置实例

华为路由器IS-IS基本配置实例组网需求如图1所示： ?S-switch-A、S-switch-B、S-switch-C和S-switch-D属于同一自治系统，要求他们之间通过IS-IS协议达到IP网络互连的目的。 ?S-switch-A、S-switch-B和S-switch-C的区域号是10，S-switch-D的区域号是20。 ?S-switch-A和S-switch-B是Level-1设备，S-switch-C是Level-1-2设备，S-switch-D是Level-2设备。图1 IS-IS基本配置组网图

配置思路采用如下的思路配置IS-IS的基本功能： 1.配置各物理接口所属的VLAN。 2.配置各VLANIF接口的IP地址。 3.在各S-switch上运行IS-IS进程，指定网络实体，配置level级别。 4.查看各S-switch的IS-IS数据库信息及路由表信息。数据准备为完成此配置例，需准备如下的数据： ?各接口所属的VLAN ID，具体数据如图1所示。 ?各VLANIF接口的IP地址，具体数据如图1所示。 ?四台S-switch的system id、级别和所属区域号。 ?S-switch-A的system id 0000.0000.0001，区域号Area10，为Level-1设备。 ?S-switch-B的system id 0000.0000.0002，区域号Area10，为Level-1设备。 ?S-switch-C的system id 0000.0000.0003，区域号Area10，为Level-1-2设备。 ?S-switch-D的system id 0000.0000.0004，区域号Area20，为Level-2设备。配置步骤 1.配置各接口所属的VLAN ID（略） 2.配置各VLANIF接口的IP地址（略）

华为交换机综合配置案例

2综合配置案例关于本章 2.1 中小型园区/分支出口综合配置举例 2.2 大型园区出口配置示例（防火墙直连部署） 2.3 大型园区出口配置示例（防火墙旁路部署） 2.4 校园敏捷网络配置示例 2.5 轨道交通承载网快速自愈保护技术配置举例 2.6 配置交换机上同时部署ACU2和NGFW的示例

2.1 中小型园区/分支出口综合配置举例园区网出口简介园区网出口一般位于企业网内部网络与外部网络的连接处，是内部网络与外部网络之间数据流的唯一出入口。对于中小型企业来说，考虑到企业网络建设的初期投资与长期运维成本，一般希望将多种业务部署在同一设备上。企业网络用户一般同时需要访问Internet和私网VPN，而对于中小型企业来说考虑到建设及维护成本问题，一般租用运营商Internet网络组建私网VPN。对于部分可靠性要求较高的园区网络，一般考虑部署两台出口路由器做冗余备份实现设备级可靠性，同时应用链路聚合、VRRP、主备路由等技术保证园区出口的可靠性。华为AR系列路由器配合华为S系列交换机是中小型园区网出口设备的理想解决方案。 l园区出口设备需要具备NAT Outbound及NAT Server的功能，实现私网地址和公网地址之间的转换，以满足用户访问Internet或者Internet用户访问内网服务器的需求。 l园区出口设备需要具备通过Internet构建私网VPN的功能，以满足企业用户各个机构之间私网VPN互通的需求。 l园区出口设备需要具备数据加密传输的功能，以保证数据的完整性和机密性，保障用户业务传输的安全。 l中小型园区出口需要具备可靠性、安全性、低成本、易维护等特点。配置注意事项 l本配置案例适用于中小型企业园区/分支出口解决方案。 l本配置案例仅涉及企业网络出口相关配置，涉及企业内网的相关配置请参见华为S 系列园区交换机快速配置中的“中小园区组网场景”。组网需求某企业总部和分支分别位于不同的城市，地域跨度较远，总部存在A、B两个不同的部门，分支只有一个部门。现在需要建设跨地域的企业园区网络，需要实现的需求如下： l总部和分支都需要实现用户访问Internet的需求。总部划分为A、B两个部门，其中A部门的用户可以访问Internet，但是B部门的用户不能访问Internet；分支所有用户都可以访问Internet。 l总部有Web服务器，对外提供WWW服务，外网用户可以访问内网服务器。 l总部和分支之间需要通过Internet进行私网VPN互通，通信内容需要有安全保护。 l总部园区出口可靠性要求较高，需要考虑链路级的可靠性和设备级的可靠性。 l分支可以适当降低可靠性要求。方案介绍根据用户需求，可以给出如图2-1所示的综合配置解决方案，该方案具备层次化、模块化、冗余性、安全性的特点，适用于中小型企业/分支的园区网络部署。

组播路由协议配置(华为)

常用组播路由协议配置方法 1IGMP协议配置 1.1 IGMP基本设置 1.1.1配置路由器加入到一个组播组： # 将VLAN 接口VLAN-interface10 包含的以太网端口Ethernet 0/1 加入组播组 #225.0.0.1。 [Quidway-Vlan-interface10] igmp host-join 225.0.0.1 port Ethernet 0/1 1.1.2控制某个接口下主机能够加入的组播组 igmp group-policy acl-number [ 1 | 2 | port { interface_type interface_ num |interface_name } [ to { interface_type interface_num|interface_name } ] ] 【例如】 # 配置访问控制列表acl 2000 [Quidway] acl number 2000 [Quidway-acl-basic-2000] rule permit source 225.0.0.0 # 指定VLAN-interface10上满足acl2000中规定的范组，指定组的IGMP版本为2。 [Quidway-Vlan-interface10] igmp group-policy 2000 2 1.1.3IGMP版本切换 igmp version { 1 | 2 } # 在VLAN 接口VLAN-interface10 上运行IGMP 版本1。 [Quidway-Vlan-interface10] igmp version 1 1.1.4IGMP查询间隔时间：默认60s igmp timer query seconds # 将VLAN-interface2 接口上的主机成员查询报文发送间隔设置为150 秒。 [Quidway-Vlan-interface2] igmp timer query 150 1.1.5IGMP查询超时时间：默认为2倍的查询间隔时间 igmp timer other-querier-present # 配置Querier 的存活时间为300 秒 [Quidway-Vlan-interface10] igmp timer other-querier-present 300 1.1.6IGMP查询最大响应时间：默认为10s igmp max-response-time seconds # 配置主机成员查询报文中包含的最大响应时间为8 秒。 [Quidway-Vlan-interface10] igmp max-response-time 8 1.2 IGMP Proxy 1.2.1组网需求

华三华为交换机-路由器配置常用命令

H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口

组播路由协议配置(华为)

最新华为路由器常用基本配置命令资料

华为交换机各种配置方法

华为AR系列路由器静态路由协议配置方法

华为交换机常用命令

华为交换机各种配置实例[网管必学]

华为交换机及路由器各种配置实例大全(20200909191858)

交换机常用配置

华为交换机基本配置命令29908

最新华为交换机常用配置实例

华为交换机常用命令配置介绍

华为交换机及路由器各种配置实例大全

华为路由协议试题

华为路由器IS-IS基本配置实例

华为交换机综合配置案例

组播路由协议配置(华为)

华三华为交换机-路由器配置常用命令

组播路由协议配置(华为)

最新华为路由器常用基本配置命令资料

华为交换机各种配置方法

华为AR系列路由器静态路由协议配置方法

华为交换机常用命令

华为交换机各种配置实例[网管必学]

华为交换机及路由器各种配置实例大全(20200909191858)

交换机常用配置

华为交换机基本配置命令29908

最新华为交换机常用配置实例

华为交换机常用命令配置介绍

华为交换机及路由器各种配置实例大全

华为路由协议试题

华为路由器IS-IS基本配置实例

华为交换机 综合配置案例

组播路由协议配置(华为)

华三华为交换机-路由器配置常用命令

华为交换机综合配置案例